TODO

   1 TODO/bugs in Irssi SILC client
   2 ==============================
   3
   4  o Add local command to switch the channel's private key when channel has
   5    several private keys.  Currently sending channel messages with many
   6    keys is not possible because changing the key is not possible by the
   7    user.
   8
   9  o JOINing to +a (requires passphrase to JOIN) does not work on autojoin.
  10    Seems the passwords in the .silc/config has no effect.
  11
  12  o Add local commands to list the current server and client public keys
  13    that the user has.  And a local command to dump the contents of the
  14    public key to the screen.  Something like LISTKEYS, SHOWKEY...
  15
  16  o We should get rid of the clientconfig.[ch] in Irssi SILC and move the
  17    cipher, hash, hmac and pkcs configuration to the Irssi SILC's config
  18    file.
  19
  20  o Add auto-nick support to Irssi, so that the user specified nickname
  21    would be sent to the server immediately (automatically) after the
  22    client is connected to the server.
  23
  24  o Add PERL scripting support from Irssi CVS.
  25
  26  o Extend the /HELP command to support sub commands or something.  So
  27    that user can say /help set mutual_authentication they would get
  28    help of the mutual_authentication setting.
  29
  30  o Set different kind of settings, like, /set mutual_authentication,
  31    /set key_exchange_timeout, /set conn_auth_timeout etc etc.
  32
  33
  34 TODO/bugs In SILC Client Library
  35 ================================
  36
  37  o The PRIVATE_MESSAGE_KEY packet is not handled (it is implemented
  38    though).  This should be added and perhaps new client operation
  39    should be added to notify application that it was received and
  40    set the key only if application wishes to set (accept the key) it.
  41
  42  o should /nick nick and /nick Nick cause the Nick to be Nick@host becase
  43    it used to be nick??
  44
  45  o When changing own nickname and there exists a same nickname the library
  46    can give the client now nickname in format nick@host.  This is new
  47    behaviour and maybe should be removed.  The changer should always
  48    get the one it wants and not have the formatted nickname.
  49
  50  o Remove the command destructor all together from the client, it is
  51    not needed and its usage is buggy when the context is registered
  52    to multiple pending commands.
  53
  54  o Add perhaps an option of setting the nickname to the client context.
  55    If set (and username != nickname) the client libary would send NICK
  56    command to the server after connecting to automatically set the
  57    nickname.
  58
  59  o Additions to do after protocol version 1.1:
  60
  61         o Fix the NICK_CHANGE notify handling not to create new entry
  62           for the changed client, but take the nickname from the notify
  63           (removes need for resolving as well).  Protocol TODO entry 3.
  64
  65         o Add support for list of errors in command replies.  Protocol
  66           TODO entry 1.
  67
  68
  69 TODO/bugs In SILC Server
  70 ========================
  71
  72  o strerror messages from premature EOF's to signoff messages.
  73
  74  o Backup router related issues
  75
  76         o Channel user mode changes are notified unnecessarely when
  77           switching to backup router on router crash.
  78
  79  o Add a timeout to handling incoming JOIN commands.  It should be
  80    enforced that JOIN command is executed only once in a second or two
  81    seconds.  Now it is possible to accept n incoming JOIN commands
  82    and process them without any timeouts.  THis must be employed because
  83    each JOIN command will create and distribute the new channel key
  84    to everybody on the channel.
  85
  86  o New configuration file format must be added.  The new one will be
  87    done using the dotconf config library (lib/dotconf).  The following
  88    tasks relates closely to this as well and must be done at the same time
  89    when adding the new config file format:
  90
  91         o Server says that it is able to listen on multiple ports but
  92           currently that is bogus.  It can, but internals are for single
  93           server.
  94
  95         o Protocol execution timeouts are hard coded, should be
  96           configurable.
  97
  98         o IP address fields in configuration file should accept mask
  99           format as well, IP/MASK, and not just plain IP.
 100
 101  o If client's public key is saved in the server (and doing public key
 102    authentication) then the hostname and the username information could
 103    be taken from the public key.  Should be a configuration option!
 104
 105
 106 TODO/bugs In SILC Libraries
 107 ===========================
 108
 109  o make install copies the symblic links from lib/silcsim/ and not
 110    modules.
 111
 112  o WIN32 silc_net_create_connection_async does not work the same way
 113    than on Unix.  Do it with threads on WIN32.  The function works but
 114    is not actually async currently.
 115
 116  o Rewrite the lib/silcsim/silcsim.h.  The SilcSimContext should be
 117    private and silc_sim_alloc should take necessary arguments.
 118
 119
 120 TODO in SILC Protocol
 121 =====================
 122
 123 Current protocol version is 1.0.  However, it is far from being perfect,
 124 and needs to include additional features.  Following protocol TODO entries
 125 describe new stuff to be added to protocol versions 1.x.
 126
 127  1. Re-define the Status Payload: it is now 16 bits, split it into two
 128     8 bits fields.  First field includes status types from 0 - 9 and
 129     10 - n *if* it is not an list of errors.  If it is list of errors then
 130     the first field includes 1, 2 and/or 3, and the second field includes
 131     the error status 10 - n.  This way it is possible to send multiple
 132     errors (list of errors) and we have a way to tell the receiver that
 133     there will be other errors as well.  The second field is used only
 134     if there is list of errors.  If normal status, or normal (single)
 135     error status the second field is set to zero, and must be ignored.
 136     Hence, the status works same way as now except for list of errors.
 137     To be included in protocol version 1.1.
 138
 139  2. Define that WHOIS and IDENTIFY commands must send list of errors
 140     if multiple Client ID (or Channel ID and Server ID for IDENTIFY) was
 141     requested and was not found.  Each unfound entry must cause an error
 142     command reply to the sender.  Also define that errors must be sent
 143     *after* sending successfully found entries (this way receiver may
 144     ignore them).  To be included in protocol version 1.1.
 145
 146  3. Define the NICK_CHANGE notify to send the changed nickname as a new
 147     third argument.  This will make the NICK_CHANGE notify handling easier
 148     in the receiver's end (client primarily) since it removes the
 149     requirement that receiver must resolve (using IDENTIFY or WHOIS) the
 150     new Client ID received in the notify (because of the new nickname is
 151     unknown).  To be included in protocol version 1.1.
 152
 153  4. Add "request parameters" or similar to the WHOIS command, which can
 154     be used to request various parameters (something not returned by
 155     standard WHOIS command) about clients (info that could be fetched
 156     even from clients).  Additional specification (or appendix) should
 157     be done to define the payload and the parameters.  It could be used
 158     to make the WHOIS command support various search conditions as well.
 159     This would be the way to extend the WHOIS command to support various
 160     new features without always making the command incompatible to previous
 161     version.  To be included in protocol version 1.1.
 162
 163  5. Inviting and banning by public key should be made possible.  To be
 164     included in protocol version 1.x.
 165
 166  6. Add perhaps SILENCE_USERS, SILENCE_OPERS channel user modes which
 167     can be used to silence (moderate) normal users and opers (this set
 168     only by founder).  To be included in protocol version 1.1.
 169
 170  7. Channel Message Payload needs slight redesining to include the IV
 171     field to the MAC generation of the payload.  It is authenticated
 172     by the packet's MAC but not by the payload's MAC.  Since the IV
 173     belongs to the payload, its integrity should be protected by the
 174     payload MAC and not alone by packet MAC.  To be included in protocol
 175     version 1.1.
 176
 177
 178 TODO After 1.0
 179 ==============
 180
 181  o Compression routines are missing.  The protocol supports packet
 182    compression thus it must be implemented.  SILC Zip API must be
 183    defined.  zlib package is already included into the lib dir (in CVS,
 184    not in distribution), but it is not used yet, and it requires some
 185    tweaking on the Makefiles (we want static lib not shared).
 186
 187  o Implement the defined SilcDH API.  The definition is in
 188    lib/silccrypt/silcdh.h.
 189
 190  o Add builtin SOCKS and HTTP Proxy support, well the SOCKS at least.
 191    SILC currently supports SOCKS4 and SOCKS5 but it needs to be compiled
 192    in separately.
 193
 194  o X.509 certificate support.  SILC protocol supports certificates and
 195    it would be great to have support for them.  This is a big task as
 196    support has to be made for ASN.1 as well.  I've looked into OpenSSL
 197    package as it has X.509 certificate support (and ASN.1 as well).
 198    The code does not look very good to my eye but it has some potentials.
 199    This should be looked at more closely.
 200
 201    Naturally own SILC Certificate API has to be defined regardles what
 202    the actual X.509 library is (OpenSSL X.509 or something else).  Other
 203    choice is to write own X.509 library but I'm not going to do it -
 204    I can help to migrate the OpenSSL X.509 into SILC and I can help if
 205    someone would like to write the X.509 library - but I'm not going
 206    to start writing one myself.  Anyhow, the OpenSSL X.509 lib should
 207    be checked.
 208
 209    Other package that should be checked is the NSS's X509 library,
 210    which I like more over OpenSSL package.
 211
 212  o SSH2 public keys support.
 213
 214  o OpenPGP certificate support.
 215
 216  o Cipher optimizations (asm, that this) at least for i386 would be nice.